Ako sa pripraviť na povinnosti podľa NIS2 v roku 2026

Smernica NIS2 zásadne rozširuje okruh organizácií, ktoré musia riešiť kybernetickú bezpečnosť systematicky. Pre mnohé subjekty to znamená nové povinnosti — od riadenia rizík cez hlásenie incidentov až po zodpovednosť vedenia. Tento článok zhŕňa, čo treba stihnúť a ako k tomu pristúpiť prakticky.

Koho sa povinnosti týkajú

NIS2 rozlišuje takzvané kľúčové a dôležité subjekty naprieč viacerými sektormi. Ak si nie ste istí, či medzi ne patríte, začnite posúdením podľa sektora a veľkosti organizácie.

• Prevádzkovatelia v energetike, doprave, zdravotníctve, vode a digitálnej infraštruktúre.
• Poskytovatelia digitálnych a IT služieb nad určenú veľkostnú hranicu.
• Dodávatelia, ktorí sú súčasťou dodávateľského reťazca povinných subjektov.

Kľúčové kroky prípravy

Odporúčaný postup, ktorý sa nám osvedčil pri sprevádzaní organizácií, má štyri fázy:

1. Analýza rozsahu (gap analýza). Zistite, kde ste dnes a čo vám podľa NIS2 chýba.
2. Riadenie rizík. Zaveďte register rizík a opatrenia primerané vašej organizácii.
3. Procesy hlásenia incidentov. Pripravte postupy a zodpovednosti pre včasné hlásenie.
4. Zapojenie vedenia. NIS2 kladie zodpovednosť aj na štatutárov — bez podpory vedenia to nefunguje.

„Najčastejšia chyba nie je chýbajúca technológia, ale chýbajúci proces a jasná zodpovednosť za bezpečnosť.“

Čo robiť teraz

Ak ešte len začínate, nezačínajte nákupom nástrojov. Začnite prehľadom aktív, posúdením rizík a jasným rozdelením zodpovedností. Technológie prídu na rad až vtedy, keď viete, čo a prečo chránite.

Členovia Komory majú k dispozícii šablóny, metodiky a stanoviská, ktoré tieto kroky výrazne zjednodušujú — a komunitu, s ktorou sa dá poradiť.

Záver

NIS2 nie je len o pokutách, ale o reálnej odolnosti. Organizácie, ktoré k nemu pristúpia ako k príležitosti zlepšiť svoje procesy, z toho vyjdú silnejšie. Kľúčom je začať včas a systematicky.